Eu recém escrevi um artigo aqui no blog da Via informando os clientes que agora a Via, através do cPanel, nosso querido painel de controle, oferece certificados digitais gratuitos da Let’s Encrypt. Entretanto em alguns casos não basta apenas você digitar o https:// na frente do seu domínio, principalmente se você usa um CMS (content […]
Continue lendo
Manter um blog ou site em WordPress bem atualizado é uma prioridade que todo usuário deve ter. Já expliquei bastante aqui os motivos, inclusive fiz um texto no blog da Via explicando os porquês, você pode ler aqui. Neste texto eu dizia que o WordPress era um dos CMS (content management system, ou sistema de […]
Continue lendo
Uma dúvida recorrente quando atendo um cliente que me procura para hospedar o seu projeto conosco é Quais plugins devo instalar no meu WordPress? A resposta para este questionamento é bastante relativa, o WordPress é uma ferramenta que abre muitas possibilidades. Isso vai depender do foco do seu negócio pois ele pode ser uma loja virtual (e-commerce), […]
Continue lendo
Venho falando há alguns dias para alguns clientes sobre os Brute Force Attacks, ou ataques de força bruta, que têm acontecido de forma descontrolada mundo afora e um dos alvos é o próprio sistema WordPress. Por ser talvez o CMS mais usado no mundo, de pequenos blogs até grandes portais, esta ferramenta atrai com certeza […]
Continue lendo
Nos últimos dias estamos experimentando um número alto de invasões e injeções aos sites devido a falhas gravíssimas na segurança dos mesmos. A verdade é que pouco adianta um servidor ser diariamente cuidado e mantido se o na outra ponta o cliente não fizer a sua parte. Notei, ainda, que existe um número grande de instalações do […]
Continue lendo
Em meados do segundo semestre de 2011 uma vulnerabilidade foi encontrada em templates para WordPress que utilizam o script TimThumb.php para gerar imagens em miniatura (e outras funções) para os posts. Já em Outubro a Porto Fácil, empresa que é nossa co-irmã anunciou que iria banir o uso desse script por motivos de segurança, muitos […]
Continue lendo
Tenho recebido alguns pedidos de ajuda no suporte técnico de clientes que têm seu WordPress “invadido” por crackers, sofrido com defaces, trojans, worms e um sem número de problemas por não ter uma rotina de boas práticas de segurança instauradas no seu site. É correto afirmar que a Via na qualidade de seu provedor de […]
Continue lendo
Volta e meia postamos aqui no blog alguma coisa referente a atualizações e backups. E se insistimos nessa tecla é porque é muito importante ficarmos sempre atentos às atualizações de segurança que surgem nos sistemas que usamos em nossos sites e blogs, e nas cópias de segurança que fazemos periodicamente para garantir que, num possível […]
Continue lendo
Parece pegadinha, mas não é. Saiu outra atualização de segurança. Há exatos 10 dias tivemos um update no WordPress por causa de uma falha de segurança na questão de hierarquia dos autores, e agora temos uma nova falha descoberta no XML-RPC, que é o dispositivo do WP que permite você blogar através de outros softwares […]
Continue lendo
Saiu no último dia deste mês de novembro uma atualização para WordPress. Como podem perceber, mudou de 3.0.1 para 3.0.2, então é só uma atualização de correções. Neste caso, foi uma correção para uma falha de segurança descoberta onde um autor do blog poderia, explorando-a, ganhar acesso de administrador. Segundo o anúncio oficial, outras melhorias […]
Continue lendo